Перейти к содержимому
Цены
  • BTC$82 522▲ 0.56%
  • ETH$2 436▲ 1.49%
  • BNB$733,65▲ 1.09%
  • XRP$1,32▲ 1.21%
  • SOL$105,51▲ 1.13%
  • TRX$0,3309▼ 0.16%
  • HYPE$79,82▲ 1.19%
  • DOGE$0,0805▲ 1.48%
  • LINK$12,16▲ 1.50%
  • ADA$0,2213▲ 1.61%
  • AVAX$9,60▲ 0.04%
БезопасностьНовостиКоротко

Хакер Drift отправил $61 млн в ETH в Tornado Cash

Кошелёк, связанный с апрельским взломом Drift на $295 млн, после двух месяцев тишины отправил в Tornado Cash 25 700 ETH (~$61 млн) и всё ещё держит ~$194 млн в эфире.

· · 2 мин чтения

Поделиться
Пирамидальная гостиница «Рюгён» возвышается над жилыми кварталами Пхеньяна, Северная Корея (иллюстративное фото)
Фото: Jan Engelhardt / Wikimedia Commons, CC BY-SA 4.0
Каждый час, который хакер Drift проводит у миксера, уменьшает фонд возмещения и шансы пользователей вернуть деньги.
Содержание

Кошелёк, связанный с апрельским взломом биржи Drift на Solana, во вторник, 20 октября, после двух месяцев тишины за два часа отправил в миксер Tornado Cash около 25 700 ETH — примерно $61 млн. Переводы заметил блокчейн-трекер Lookonchain, а по данным Arkham, на адресах злоумышленника всё ещё лежит около 81 454 ETH, или примерно $194 млн, пишет Cointelegraph.

Что известно

  • Взлом: 1 апреля Drift потеряла около $295 млн. DefiLlama ставит этот взлом на третье место среди крупнейших в 2026 году — после атаки на кошельки Bitget и эксплойта Liquid Network.
  • Подозреваемые: в июне Drift сообщила, что криминалистическое расследование Mandiant связало атаку с UNC6862 — северокорейской хакерской группировкой.
  • Миксер: Tornado Cash смешивает депозиты с множества адресов, поэтому средства, выходящие из него, гораздо труднее отследить до взлома.
  • Пострадавшие: с 1 октября пользователи могут получить и погасить токены возмещения DFX — право требования к фонду, в котором на старте было около $3,1 млн и который пополняется из доходов биржи и возвращённых средств.

Взлом Drift: хронология

  1. 1 апреля

    Эксплойт

    Из Drift выведено около $295 млн.

  2. Июнь

    Атрибуция

    Drift: Mandiant связала атаку с северокорейской UNC6862.

  3. 1 октября

    Токены возмещения

    Открыты заявки на токены DFX, обеспеченные фондом примерно на $3,1 млн.

  4. 20 октября

    В миксер

    25 700 ETH (около $61 млн) за два часа уходят в Tornado Cash.

Наше мнение

Тайминг — знакомый сценарий. Связанные с КНДР группы обычно пережидают первую волну внимания, а затем отмывают средства крупными партиями, когда за ними следит меньше людей. То, что десятки миллионов долларов прошли через миксер за один день, говорит о том, что злоумышленники не боятся заморозки средств.

Для пользователей Drift разрыв разительный: фонд возмещения стартовал примерно с $3 млн против убытков в $295 млн. Каждый доллар, исчезающий в Tornado Cash, уже не вернётся в этот фонд. Чёрные списки и заморозки на биржах ещё могут перехватить средства, когда они всплывут на централизованной платформе, но с каждым переводом это окно сужается.

Более широкий урок — тот же, что и после почти $1,2 млрд, потерянных из-за взломов в III квартале: если протокол взломан, стоит считать, что большая часть денег пропала, а любой возврат — бонус, а не план. Это касается DEX так же, как и централизованных площадок; об этом компромиссе — в нашем сравнении CEX и DEX.

Материал носит информационный характер и не является финансовой рекомендацией. Криптоактивы волатильны — принимайте решения самостоятельно. Оговорка

Поделиться

Ещё: Безопасность

Все →

Читайте дальше

Здание биржи SIX Swiss Exchange в Цюрихе — серый каменно-стеклянный корпус с надписью BÖRSE на фасаде (иллюстративное фото)
Рынки5 мин чтения

Крипто-ETF, ETP и ETN: в чём разница?

Крипто-ETF, ETP и ETN торгуются как акции, но вы владеете совершенно разными вещами. Сравниваем структуру, риск эмитента, хранение и доступность.